Ingeniero

Auditoría y consultoría de la gestión informática





6 de octubre de 2012

ISACA (Information Systems Audit & Control Association)
Es una asociación fundada en el 1977 por el Lic.Julio Gólcher Castro, actual presidente honorario, y tiene como objetivo difundir conocimientos técnicos en el área de la auditoria informática.
En Costa Rica se cuenta con un capítulo de ISACA elnúmero 31 reconocido en 1978, la asociación promueve 3 tipos de certificación: Auditor de Sistemas de Información Certificado (CISA), Administrador de la Seguridad de la Información Certificado (CISM) yCertificado en Gobierno de TI (CGEIT).

CISA
Se refiere a la principal certificación que brinda ISACA , todos los años se brindan talleres de preparación para este examen.
Lo que se busca es contarcon profesionales que puedan ser reconocidos mundialmente por sus conocimientos en la evaluación de:
-Estrategias, políticas, estándares y procedimientos de administración de SI.
-La efectividad yeficiencia sobre la implementación y seguimiento de la infraestructura técnica y operacional en una organización
-Seguridad lógica, ambiental y en la infraestructura de TI
-Continuidad de lasoperaciones del negocio y el procesamiento de SI
-Desarrollo, adquisición, implementación y mantenimiento de las aplicaciones del negocio
-Sistemas y procesos el negocio

Estandares
Losestándares son los que definen los requisitos obligatorios para una auditoria.
Algunos de los principales estándares son:
Estatuto de la auditoria:
Se refiere al documento donde se especifican elpropósito, responsabilidad, autoridad y rendición de cuentas de la auditoria de sistemas o de las asignaciones de la auditoria.
Independencia
1- Profesional: El auditor debe ser independiente del auditadotanto en actitud como en apariencia.
2- Organizacional: La función de la auditoria debe ser independiente del área o actividad que se audita para garantizar su objetividad.

Planeación:...